软件质量保证体系
评估框架同ISO9000类似 结果报SEI 评定结果有五个等级
2019/10/3
CMM认证(2)
目前全球通过CMM五级的企业已有23家 印度通过CMM5级的企业就有15家 CMM在中国
北京鼎新信息系统开发有限公司ASDC (中国首家通过 CMM2级评审)
沈阳东大阿尔派软件股份有限公司(成功通过CMM2级评审) 摩托罗拉中国软件中心 (通过国际CMM顶级5级认证) 联想软件事业部 (通过CMM2级)
ISO 9000
ISO 9000是一个质量体系,制定了质量保障的 规范与标准 ISO 9001是适用于硬件、软件、流程材料和服 务四大类的9000族标准,包含20个子项 我国已建立等同采用的质量保障标准族GB/T 19000
2019/10/3
ISO9000-3
软件开发、供应、维护中应用ISO9001的指南 是指南,不是标准 强调的是供应商和顾客的关系,不是工程师该如 何做
2019/10/3
TickIT-欧洲的规则
是根据ISO9000认证软件开发组织的体系 (system) 是为软件的需要对ISO9000的诠释 (interpretation) 包括对审核员的表现和竞争力的一组标准要求 包括对审核员标准化培训的课程 包括审核员注册的程序(scheme) 从事TickIT认证的认证机构的认可制度
2019/10/3
PSP
使用自底向上的方法来改进过程,向每个软件工程 师表明过程改进的原则,使他们能够明白如何有效 地生产出高质量的软件。 为基于个体和小型群组软件过程的优化提供了具体 而有效的途径。其研究与实践填补了CMM的空白。
2019/10/3
个体软件过程PSP的演化
个体过程循环
PSP3 循环开发
2019/10/3
TickIT认证
TickIT:
机构必须取得UKAS(英国皇家认可委员会)的认可 审核员必须是TickIT审核员(经过专门的认可) 其它基本同ISO9000一致
2019/10/3
软件企业的认证与认可选择
在数量上,软件、计算机及相关企业采用 ISO9000认证的为最多。 欧洲的企业较多地采取TickIT/ISO9001认证 的方式。 申请CMM认证的多为美国的公司或者是有美国 背景的公司。 在已取得CMM认证的企业当中,以CMM2级居 多,能够达到5级的企业寥寥可数,甚至3、4 级的都不多
2019/10/3
软件开发过程指南:RUP
是软件工程化过程,它提供了在开发机构中分派 任务和责任的纪律化方法。它的目标是在可预见 的日程和预算前提下确保满足最终用户需求的高 质量产品。 RUP对于所有的关键开发活动 提供了能使用准 则模板工具指导来进行访问的知识基础。
2019/10/3
RUP最佳实践
施
2019/10/3
ISO9000与CMM的关系
ISO9000相当于CMM二级和三级的一部分内容 (有人称为2.5级) CMM和ISO9000认证本身没有优劣之分 CMM是一个动态的过程 对于预算、项目周期管理等ISO9000涉及不够 的内容,CMM有所覆盖
2019/10/3
ISO9000与CMM的区别
2019/10/3
ห้องสมุดไป่ตู้
CMM家族
CMM集成产品集 SA-CMM(软件获取能力成熟度模型):用于 单位获取和采购基于软件的应用系统的软件过程 SE-CMM(系统工程能力成熟度模型):描述 一个单位为保证实现一个好的系统工程的主要元 素 IDEAL模型 ;一个单位用于启动、规划和实现 过程改善措施蓝图的模型,概括了建立一个成功 的过程改善项目的必要步骤。
个体质量管理
PSP2
编码评审 设计评审
PSP2.1
设计模板
个体规划过程
PSP1 程序规模估计 测试报告
PSP1.1 任务规划 进度安排
个体管理基线
PSP0
并行过程 工作时间记录 程序差错记录 程序差错类型标准
2019/10/3
PSP0.1
编码标准 软件规模度量 过程改善建议
TSP
致力于开发高质量的产品,建立、管理和授权项目 小组,并且指导他们如何在满足计划费用的前提下, 在承诺的期限范围内,不断生产并交付高质量的产 品。
2019/10/3
CMM
应美国联邦政府评估软件供应商的能力的要求,由美国卡内基—梅 隆大学软件工程研究院推出的能力成熟度模型; 将软件企业的生产能力划分为5个成熟度等级,等级愈高的企业, 其软件过程的可见度愈好、软件过程的可控性愈高、产品性能的预 见性以及软件项目的风险评估亦愈来愈准确。企业的生产能力以及 产品质量也就愈来愈高; 强调企业软件生产过程的持续改进; 此外CMM也不仅仅应用于软件开发组织内,它也可作为认证机构的认 证工具和用户考核一个企业是否达到其所要求的能力的依据。
ISO9000是通用的国际标准,适用于各类组织。 CMM是美国军方为评价软件供应商的质量水平, 委托SEI开发的一个评价模型,只用于软件业。 CMM更详细,更专业。 ISO9000只建立了一个可接受水平,而CMM是 一个具有五个水平的评估工具。 ISO9000聚焦于供应商和用户间的关系,而 CMM更关注软件的开发过程。
CMM五级特征
初始级:企业一般不具备稳定的软件开发与维护的环境。常常在遇
到问题的时候,就放弃原定的计划而只专注于编程与测 试。
可重复级:建立了管理软件项目的政策以及为贯彻执行这些政策而
定的措施。基于以往项目的经验来计划与管理新的项目。
定义级:有关软件工程与管理工程的一个特定的、面对整个企业的
软件开发与维护的过程的文件将被制订出来。同时,这些过程是集 成到一个协调的整体。这就称为企业的标准软件过程。
2019/10/3
CASE工具的集成
Individual Tool Point Solution
Data Exchange 2019/10/3
Tool Bridges& Partnerships
Single Source
IPSE
知识回顾 Knowledge Review
2019/10/3
2019/10/3
ISO9000认证
ISO9000:
机构必须经过认可 人员必须取得注册 经认可的认证中心可发证书 结论只有通过或不通过
2019/10/3
CMM认证(1)
CMM:
评审员由SEI认定/授权 每隔两年重新评定一次资格 基本要求是:
至少10年软件开发/质量保证经验 至少两年软件项目管理经验
定量管理级:企业对产品与过程建立起定量的质量目标,同时在过
程中加入规定得很清楚的连续的度量。作为企业的度量方案,要对 所有项目的重要的过程活动进行生产率和质量的度量。软件产品因 此具有可预期的高质量。
优化级:整个企业将会把重点放在对过程进行不断的优化。企业会
采取主动去找出过程的弱点与长处,以达到预防缺陷的目标。同时, 分析有关过程的有效性的资料,作出对新技术的成本与收益的分析, 以及提出对过程进行修改的建议。
迭代的开发软件 需求管理 使用基于构件的体系结构 可视化软件建模 验证软件质量 控制软件变更
2019/10/3
RUP中的关键概念
2019/10/3
RUP中的角色
2019/10/3
RUP中的文档模板
2019/10/3
RUP过程
2019/10/3
RUP工作流
2019/10/3
计算机辅助软件工程:CASE
2019/10/3
CMM 的五层体系结构
持续改进过程
可预计过程
标准化、一致 已定义级
化过程
(3)
已管理级 (4)
训练过程
可重复级 (2)
初始级 (1)
2019/10/3
优化级 (1)
CMM结构
成熟度级别
CMM 级别 成熟度级别
关键过程区域
关键过程区域
目标
关键惯例
2019/10/3
关键惯例
关键惯例
生产并交付 高质量的产品
建立
PSP
个人的技能
CMM对企业的要求和帮助
基于CMM模型的软件成熟度实践要求
要求尽量采用更加规范的开发标准和方法; 使用更加科学和精确的度量手段; 选择更便于管理和使用的开发工具.
因此
造成了整个工程的可重构性、可分解性和最优化; 明确了整个项目中必要和不必要的工作; 明确了整个项目的风险,以及各个阶段进行评估的指标与应急措
2019/10/3
实现TSP方法需要具备的条件
整个软件开发小组至少应在CMM的第二级(可重复 层)。 全体软件开发人员必须经过PSP的培训。 开发小组成员应在2到20个人之间。
2019/10/3
CMM、PSP和TSP组成的软件过程框架
原则 费用 期限 技能
2019/10/3
CMM
建立
组织级能力
TSP
CASE工具帮助软件工程管理者和实践者完成与 软件过程相关的每一个活动。 CASE结构组成
CASE Tools Integration Framework
Portability Services Operating System Hardware Platform Environment Architecture
2019/10/3
CASE工具的分类(1)
业务过程工程工具 过程建模与管理工具 项目计划工具 风险分析工具 项目管理工具 需求跟踪工具 协调和管理工具 文档工具
2019/10/3
CASE工具的分类(2)
质量保证工具 数据库管理工具 软件配置管理工具 分析和设计工具 原型和仿真工具 界面设计和开发工具 原型工具 编程工具 Web开发工具和集成与测试工具等